← 이루다 IEP 홈으로

개인정보 처리방침

시행일 2026년 10월 25일 · 지금 방침(2026년 10월 16일 시행) 보기

이루다 IEP(운영자 최재혁, 이하 “서비스”)는 특수교사 등 교육전문가가 IEP·수업자료·학교생활 기록 초안 등을 만드는 업무를 돕는 서비스입니다. 서비스는 「개인정보 보호법」 등 관계 법령을 지키며, 이 방침은 실제 서비스 코드·저장 구조·외부 업체 이용 현황을 기준으로 작성했습니다.

학생은 서비스에 가입하지 않습니다. 학생 정보는 교사가 학교 업무를 위해 입력하며, 이때 학교(교사)가 개인정보처리자이고 서비스는 그 처리를 맡아 수행하는 수탁자입니다(제7조).

목차

  1. 처리 목적
  2. 처리하는 개인정보 항목
  3. 수집 방법
  4. 보유 기간과 파기
  5. 민감정보의 처리
  6. 만 14세 미만 아동의 개인정보
  7. 학생 정보의 처리 구조(학교와 서비스의 관계)
  8. 처리 위탁
  9. 국외 이전
  10. 생성형 AI 처리
  11. 제3자 제공
  12. 안전성 확보 조치
  13. 쿠키와 브라우저 저장소
  14. 외부 공공·검색 서비스 이용
  15. 정보주체의 권리와 행사 방법
  16. 개인정보 보호책임자
  17. 권익침해 구제 방법
  18. 방침의 변경

제1조 개인정보의 처리 목적

서비스는 이용자 정보를 판매하지 않습니다. 새 기능·이벤트 소식은 수신에 선택 동의한 분께만 이메일로 보내며(동의를 철회할 때까지 보관), 언제든 로그인 뒤 계정 화면에서 끌 수 있습니다. 동의하지 않아도 서비스는 그대로 이용할 수 있습니다.

제2조 처리하는 개인정보 항목

최소 수집 원칙: 서비스는 기능에 꼭 필요한 항목만 처리합니다. 학생 이름은 실명이 아니어도 되며(이니셜·번호·별칭), 학생 기기에서는 이름·연락처 등 개인정보를 입력받지 않습니다. 주민등록번호 등 고유식별정보와 학생 연락처는 받지 않습니다.

가. 회원(교사) 정보

나. 교사가 입력·저장하는 학생 및 교육 자료

다. 교실 수업 기능에서 처리하는 정보

라. 선생님 광장

마. 보호자 의견 받기

바. 자동으로 생성되는 정보

제3조 개인정보의 수집 방법

제4조 개인정보의 보유 기간과 파기

정보보유 기간
회원 정보와 교사가 저장한 자료(학생 정보 포함)교사가 화면에서 삭제하거나 계정 삭제를 요청할 때까지. 계정 삭제 요청은 확인 후 지체 없이(늦어도 10일 안에) 처리
이메일 인증·비밀번호 재설정 코드발급 후 10분(인증·재발급 때 바로 삭제, 남은 것은 주기 정리)
로그인 세션최대 30일. 로그아웃하면 쿠키를 지우고 토큰 해시는 원래 만료 시각까지 보관
AI 생성 진행 상태진행 중 최대 2일, 완료·실패 후 최대 7일
우리 반 연결 쓰기 칸 필기 이미지90일
활동 사진(교사가 올린 수업 사진)올린 날부터 30일(지나면 자동 삭제)
접속 기록(웹 서버)일 단위로 돌려 14개까지 보관
서비스 운영 기록파일당 최대 10MB, 14개까지 돌려 보관
운영 백업매일 1회, 최근 7개까지(원본에서 지운 정보가 백업 주기 동안 남을 수 있음). 클라우드 업체의 자동 백업(서울 리전)도 업체 주기에 따라 교체
생성 과정 기록마지막으로 바뀐 날부터 180일이 지나면 자동 삭제(시험용 계정 기록과 계정을 확인할 수 없는 기록은 30일). 그 전이라도 계정 삭제 요청 시 함께 삭제. 교사가 저장한 자료는 이 기간과 상관없이 교사가 지울 때까지 보관
AI 사용 기록(글 내용 없음)계정 삭제 요청 시 함께 삭제
첫 사용 안내 기록(단계·방문 날짜·폰/PC 구분)계정 삭제 요청 시 함께 삭제
기능 사용 단계 기록(기능·단계·칸 이름·날짜·폰/PC 구분)계정 삭제 요청 시 함께 삭제
화면 사용 기록(화면 이름·누른 단추의 정해진 이름과 횟수·떠난 자리·날짜·폰/PC 구분)계정 삭제 요청 시 함께 삭제
결과 평가·안내 표시 기록(기능 이름·고른 평가와 이유·안내 종류·날짜·폰/PC 구분)계정 삭제 요청 시 함께 삭제
선생님 광장 첨부 자료 파일초안에서 빼거나 글을 지우면 바로 삭제(계정 삭제 요청 시 함께 삭제)
자료 공유 링크 사본·열린 횟수선생님이 링크를 끄거나 원본 자료를 지우면 바로 볼 수 없게 되고 사본 글을 지움(계정 삭제 요청 시 함께 삭제)
소식 메일 수신 동의 여부와 동의·거부·철회 기록동의 여부는 동의를 철회할 때까지 보관하고, 철회하면 "받지 않음"으로 바뀝니다. 고른 기록(일시·고른 곳)은 처리 결과 확인을 위해 계정 삭제 요청 시까지 보관
가정통신문 학교 양식(선생님이 올린 한글 파일)다른 양식을 올리거나 "양식 지우기"를 누를 때까지(계정 삭제 요청 시 함께 삭제)
학교 양식으로 만든 가정통신문 파일만든 날부터 7일(지나면 자동 삭제)
보호자 의견 받기 링크와 보호자 답답은 받은 날부터 1년(지나면 자동 삭제). 교사가 링크나 답을 지우면 바로 삭제, 계정 삭제 요청 시 함께 삭제
사회적 상황이야기 그림(생성·업로드)삭제 요청 시까지(아래 주의 참고)

파기는 데이터베이스·파일 저장소에서 복구할 수 없게 지우는 방법으로 하며, 백업은 위 주기에 따라 지워집니다. 관계 법령에 따로 보존 의무가 있으면 그 기간 동안 분리해 보관합니다.

사회적 상황이야기에 선생님이 올린 사진은 올린 선생님만 열 수 있습니다(로그인 확인, 2026년 10월 10일부터). AI가 만든 그림은 학생 정보가 없는 공용 그림이라 주소로 열립니다. 그래도 학생 얼굴 사진이나 이름이 들어간 그림은 가능한 한 올리지 마세요. 지우려면 그림 주소와 가입 이메일을 개인정보 보호책임자에게 보내 주세요.

제5조 민감정보의 처리

장애 유형, 알레르기, 감각 특성, 행동·상담 기록 등은 「개인정보 보호법」 제23조의 민감정보(건강에 관한 정보)에 해당할 수 있습니다. 이 정보는 학교가 「장애인 등에 대한 특수교육법」에 따른 개별화교육계획 작성·운영 등 법령상 업무를 위해 처리하는 것이며, 서비스는 교사의 요청에 따라 그 업무를 대신 처리합니다. 서비스는 민감정보를 다른 목적으로 쓰지 않으며, 교사는 교육상 꼭 필요한 최소 범위만 입력해야 합니다.

제6조 만 14세 미만 아동의 개인정보

서비스는 학생에게서 직접 개인정보를 수집하지 않습니다. 학생은 가입하지 않고, 우리 반 연결에서도 이름이나 연락처를 입력하지 않으며 교사가 승인한 기기만 수업 화면에 들어옵니다. 학생 기기 화면에서는 AI 기능이 실행되지 않습니다. 만 14세 미만 학생의 정보는 교사가 학교 업무 범위에서 입력하며, 법정대리인 동의 등 필요한 절차는 학교의 기준에 따릅니다.

제7조 학생 정보의 처리 구조(학교와 서비스의 관계)

제8조 개인정보 처리 위탁

수탁자맡기는 일처리 위치처리 정보
The Constant Company, LLC(Vultr)클라우드 서버·저장 공간·백업대한민국 서울 리전서비스 서버에 저장되는 모든 정보
Google LLC(Gemini API)AI IEP·생활기록부 초안 만들기, 그림 검사, 다른 AI 업체가 응답하지 않을 때 대신 만들기미국 등(제9조)기능별 입력 내용(제9조·제10조)
OpenAI OpCo, LLC(OpenAI API)AI 그림 만들기(수업 PPT·학습지·수업자료·사회적 상황이야기·급식 등), 생성 결과 검토미국 등(제9조)기능별 입력 내용(제9조·제10조)
Anthropic, PBC(Claude API)AI 글·화면 만들기(수업 PPT·학습지·수업 게임·수업자료, 행동지원·상담·학부모 소통·통역·채팅 등 IEP·생활기록부 밖 기능)미국 등(제9조)기능별 입력 내용(제9조·제10조)
Plus Five Five, Inc.(Resend)인증·비밀번호 재설정·안내·문의 답장 메일 발송, 소식 메일(선택 동의한 회원만) 발송미국교사 이름, 이메일 주소, 인증 코드, 메일 내용

목적 외 처리 금지, 안전성 확보, 재위탁 제한, 위탁 종료 후 파기 등은 각 업체의 서비스 약관과 데이터 처리 조항(DPA)에 따릅니다. 수탁자가 바뀌면 이 방침으로 알립니다.

제9조 개인정보의 국외 이전

아래 이전은 이용자가 요청한 서비스(AI 기능, 메일 발송)를 제공하기 위한 처리 위탁에 따른 것으로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다. 모든 전송은 암호화된 통신(HTTPS)으로 합니다.

이전받는 자(연락처)국가시기·방법항목목적보유 기간
Google LLC(Gemini API)
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · Google 개인정보 문의: support.google.com/policies		미국 등 Google 시설 소재 국가교사가 AI 기능을 실행할 때 API로 전송기능별 입력 내용(제10조 표)요청한 AI 결과 생성남용 감시를 위해 최대 55일 보관 후 삭제, 모델 학습에 쓰지 않음(유료 API 약관)
OpenAI OpCo, LLC(OpenAI API)
1455 3rd Street, San Francisco, CA 94158, USA · privacy@openai.com		미국 등교사가 AI 기능을 실행할 때 API로 전송기능별 입력 내용(제10조 표)요청한 AI 결과 생성·검토남용 감시를 위해 최대 30일 보관 후 삭제, 모델 학습에 쓰지 않음(API 기본 정책)
Anthropic, PBC(Claude API)
548 Market St, PMB 90375, San Francisco, CA 94104, USA · privacy@anthropic.com		미국 등교사가 AI 기능을 실행할 때 API로 전송기능별 입력 내용(제10조 표)요청한 AI 결과 생성업체 정책에 따라 최대 30일 보관 후 삭제(정책 위반 확인 시 더 길 수 있음), 모델 학습에 쓰지 않음(상업 API 약관)
Plus Five Five, Inc.(Resend)
2261 Market Street #5039, San Francisco, CA 94114, USA · privacy@resend.com		미국메일을 보낼 때(인증·재설정·안내·문의 답장, 선택 동의한 회원의 소식 메일) API로 전송교사 이름, 이메일 주소, 인증 코드, 메일 내용메일 발송업체 정책에 따라 30일 보관, 백업 7일

AI 업체는 받은 내용을 자기 목적(모델 학습 등)으로 쓰지 않고 서비스가 맡긴 처리만 하므로, 이 이전은 제3자 제공이 아닌 처리 위탁입니다. 서비스 자체의 저장 위치는 대한민국(서울)입니다.

이전을 원하지 않을 때: AI 기능을 실행하지 않으면 해당 정보는 국외로 전송되지 않습니다(저장·조회·편집은 그대로 쓸 수 있음). 이 경우 그 정보로 만드는 AI 결과는 받을 수 없습니다. 인증 메일을 받지 않으면 가입 인증·비밀번호 재설정을 할 수 없습니다.

제10조 생성형 AI 처리

기능AI보내는 내용학생 이름
수업 PPT(2026년 10월 새 방식)Anthropic(글·화면)·OpenAI(그림·검토)수업 주제, 교과·학교급, IEP·월별 목표, 현행수준, 성취기준·참고 내용, 학생이 좋아하는 것, 다시 만들 때 남긴 의견, 서비스가 만든 배경 그림·화면의 캡처, 사진으로 만들 물건 이름보내지 않음(다른 칸에 적힌 이름도 “학생”으로 바꿔 보냄)
생성 결과 검토(IEP·생활기록부·학습지·수업자료)OpenAI현행수준, 교사가 입력한 내용, 만들어진 초안이름 칸은 보내지 않음(교사가 글 속에 이름을 쓴 경우 그대로 갈 수 있음)
학습지·수업 게임(2026년 10월 새 방식)Anthropic(글·화면)·OpenAI(그림)수업 주제, 교과·학교급, IEP·월별 목표, 현행수준, 참고 내용, 사진으로 만들 물건 이름보내지 않음(“학생”으로 바꿔 보냄)
행동 분석·중재, 상담 기록·요약, 학부모 메시지, 가정통신문, 사회적 상황이야기, 파워카드, 통합교육 학생 요약카드·협력 수업, 가정연계 활동, 행정 문서 초안, 그 밖의 수업자료(그림카드·선택 카드·시각 지원·쉬운 글·지도안 등), 한 줄로 기능 찾기, 시간표 사진 읽기, 공문에서 할 일 찾기(붙여 넣은 글은 저장하지 않고, 전화번호·메일 주소는 지운 뒤 보냄)Anthropic(글)·OpenAI(그림)해당 기능의 입력 칸(현행수준·목표·관찰 내용 등 — 행동 분석·중재는 고른 행동 기록의 날짜·시간대·장소·선행 사건·행동·결과·강도·지속 시간·배경 사건, 가정통신문 학교 양식을 쓰면 그 양식 파일의 글), 그림은 물건 이름보내지 않음(이름 칸과 글 속 같은 이름을 다른 이름으로 바꿔 보내고, 결과에서 되돌림)
이루다 채팅(대화하며 기능 찾기·만들기)Anthropic선생님이 채팅에 쓴 최근 대화(12개까지), 학생 목록의 학년. 대화는 서버에 저장하지 않음(이 브라우저 탭에만 잠깐 남음). 채팅에서 만드는 자료는 위 각 기능 줄과 같음보내지 않음(학생 이름을 다른 이름으로 바꿔 보내고 답에서 되돌림)
IEP(현행수준·목표·체크리스트·평가), 생활기록부 초안(동아리 기록 포함)Google Gemini해당 기능의 입력 칸기능에 따라 포함됨(IEP 평가·동아리 기록은 이름 칸이 지시문에 들어감)
AAC 그림OpenAI그림으로 만들 낱말보내지 않음
통역(말한 내용을 한국어로)Anthropic(응답하지 않으면 OpenAI)음성 인식으로 받아 적은 글(한 번에 1,000자 이내). 받아 적은 글과 번역은 서버에 저장하지 않음. 음성 인식은 선생님 기기의 브라우저 기능(크롬은 Google 음성 인식)이 처리하며 소리는 서비스 서버로 보내지 않음말한 내용에 이름이 있으면 그대로 갈 수 있음
디지털 학습지 정답 만들기Anthropic·OpenAI(새 방식 학습지는 AI 없이 정답표 사용)학습지 문항(학생 답은 보내지 않음)보내지 않음

Anthropic·OpenAI가 잠시 응답하지 않으면 같은 요청을 Google Gemini로 한 번 보내 결과를 완성합니다(이때는 이름 칸이 바뀌지 않은 채 갈 수 있음). 그림 검사(그림이 낱말과 맞는지)는 Google Gemini가 합니다.

권장: 학생 이름 대신 이니셜·번호·별칭을 쓰면 AI로 가는 정보에서 학생을 알아볼 수 없게 됩니다. 이름 대신 별칭을 써도 모든 기능이 그대로 작동합니다.

제11조 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 요청이 있거나 생명·신체의 급박한 보호 등 법률이 허용하는 경우에는 필요한 범위에서 제공할 수 있습니다.

제12조 개인정보의 안전성 확보 조치

제13조 쿠키와 브라우저 저장소

제14조 외부 공공·검색 서비스 이용

학사일정·시간표·급식 기능은 나이스 교육정보 개방 포털에 학교 코드와 조회 날짜를, 특수교육 소식은 네이버 뉴스 검색에 정해진 검색어를, 급식 그림 찾기는 네이버에 음식 이름을 보냅니다. 관리자가 그림을 갱신할 때 Pixabay에 미리 정한 사물 이름을 보낼 수 있습니다. 수업 PPT의 노래는 서버가 YouTube API 서비스(Google)에 수업 주제로 만든 노래 찾을 말이나, 선생님이 붙여 넣은 영상 주소의 영상 번호를 보내 영상을 찾고 확인합니다. 이 요청에는 학생 이름·IEP·교사 계정 정보가 들어가지 않습니다.

선생님이 수업 PPT에서 "노래 틀기"를 누르면 선생님 기기가 유튜브(Google LLC, 미국)에 직접 연결해 영상을 재생하며, 이때 유튜브는 접속 IP·브라우저 정보 등을 받습니다. 이 처리는 Google 개인정보처리방침을 따릅니다. 내려받은 HTML·PDF 파일에는 재생기가 들어가지 않고 노래 제목과 주소만 글로 적힙니다.

제15조 정보주체의 권리와 행사 방법

제16조 개인정보 보호책임자

책임자: 최재혁(이루다 IEP 운영자)
이메일: iruda@iepro.kr

제17조 권익침해 구제 방법

개인정보 침해에 대한 상담·신고가 필요하면 아래 기관에 문의할 수 있습니다.

제18조 방침의 변경

처리 항목·외부 업체·보유 기간 등 중요한 내용이 바뀌면 시행 7일 전(이용자에게 불리하게 바뀌면 30일 전)에 서비스 화면으로 알립니다.